常用網(wǎng)絡(luò)檢測命令的使用

常用網(wǎng)絡(luò)檢測命令的使用一、基本網(wǎng)絡(luò)測試工具簡介1、 ping命令ping命令用來確定兩個網(wǎng)絡(luò)設(shè)備之間能否連通，利用ping命令可以排除網(wǎng)卡、Modem、電纜和路由器甚至TCP/IP協(xié)議配置等存在的故障。ping命令只有在安裝了TCP/IP協(xié)議以后才可以使用。運行ping命令以后，在返回的屏幕窗口中會返回對方客戶機的IP地址和表明ping通對方的時間，如果出現(xiàn)信息“Replyfrom…”，則說明能與對方連通；如果出現(xiàn)信息“Requesttimeout…”，則說明不能與對方連通。2、 tracert命令從本地計算機到目的計算機的訪問往往要經(jīng)過許多路由器，為了跟蹤從本計算機到目的計算機的路徑，可以用tracert命令。tracert命令用來顯示數(shù)據(jù)包到達(dá)目標(biāo)主機所經(jīng)過的路徑，并顯示到達(dá)每個節(jié)點的時間。3、 netstat命令netstat命令可以幫助了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的詳細(xì)信息，可以統(tǒng)計目前總共有哪些網(wǎng)絡(luò)連接正在運行。4、 ipconfig命令ipconfig命令可用于顯示本計算機當(dāng)前所有的TCP/IP網(wǎng)絡(luò)配置值，這些信息一般用來檢驗人工配置的TCP/IP設(shè)置是否正確。另外，ipconfig還可以刷新動態(tài)主機配置協(xié)議(DHCP)和域名系統(tǒng)(DNS)的設(shè)置。5、 route命令route命令用來顯示、添加和修改計算機中的路由表的表項。計算機要訪問Internet通常要通過路由器連接，在對TCP/IP協(xié)議進行配置時，需要指定默認(rèn)網(wǎng)關(guān)，默認(rèn)網(wǎng)關(guān)即計算機連接的路由器的IP地址。6、 PathPing命令測試路由器使用7、 Arp命令A(yù)RP是一重要的TCP/IP協(xié)議，并且用于確定對應(yīng)IP地址的網(wǎng)卡物理地址。實用arp命令，能夠查看本地計算機或另一臺計算機的ARP高速緩存中的當(dāng)前內(nèi)容。此外，使用arp命令，也可以用人工方式輸入靜態(tài)的網(wǎng)卡物理/IP地址對，我們可能會使用這種方式為缺省網(wǎng)關(guān)和本地服務(wù)器等常用主機進行這項作，有助于減少網(wǎng)絡(luò)上的信息量。8、 NBTStat使用NBTstat命令釋放和刷新NetBIOS名稱。NBTStat(TCP/IP上的NetBIOS統(tǒng)計數(shù)據(jù))實用程序用于提供關(guān)于關(guān)于NetBIOS的統(tǒng)計數(shù)據(jù)。運用NetBIOS，我們可以查看本地計算機或遠(yuǎn)程計算機上的NetBIOS名字表格。9、NslookupNslookup是一個監(jiān)測網(wǎng)絡(luò)中DNS服務(wù)器是否能正確實現(xiàn)域名解析的命令行工具。它在WindowsNT/2000/XP中均可使用，但在Windows98中卻沒有集成這一個工具。Nslookup必須安裝了TCP/IP協(xié)議的網(wǎng)絡(luò)環(huán)境之后才能使用。二、基本網(wǎng)絡(luò)測試命令在Window2000下的格式1、ping命令的格式：pingTargetNameping命令可以帶有參數(shù)，參數(shù)說明如下：-tping命令可以持續(xù)發(fā)送回送請求報文到目的地。按CTRL+BREAK鍵中斷并顯示統(tǒng)計信息，或按CTRL+C中斷-對目的IP地址進行反向名稱解析。如果解析成功，ping命令將顯示目的IP地址相應(yīng)的主機名。-nCount指定發(fā)送回送請求報文的次數(shù)，默認(rèn)值為4。-lSize指定發(fā)送的回送請求報文中數(shù)據(jù)字段的長度(以字節(jié)表示)，默認(rèn)值為32。Size的最大取值是65527。-f指定發(fā)送的回送請求報文帶有不要拆分標(biāo)志(所在的IP數(shù)據(jù)報頭部DF標(biāo)志位設(shè)為1)。回送請求報文不能由目的地路徑上的路由器進行拆分。該參數(shù)可用于檢測并解決路徑最大傳輸單位(PMTU)的故障。-iTTL指定發(fā)送回送請求報文的IP報頭中的TTL字段值，其默認(rèn)值是32。TTL的最大值是255。-vTOS指定發(fā)送回送請求報文的IP報頭中的服務(wù)類型(TOS)字段值，默認(rèn)值是0。TOS被指定的范圍為0?255。-rCount指定IP報頭中的記錄路由選項用于記錄由回送請求報文和相應(yīng)的回送應(yīng)答報文所經(jīng)過的路由器。Count取值1~9。-sCount指定IP報頭中的Internet時間戳選項用于記錄每個路由器的回送請求報文和相應(yīng)的回送應(yīng)答報文的到達(dá)時間。Count的最小值為1，最大值為4。-wTimeout指定等待回送應(yīng)答報文響應(yīng)的時間(以微秒為單位)。如果在超時時間內(nèi)未達(dá)到接收到回送應(yīng)答報文，將會顯示“請求超時”的錯誤信息。默認(rèn)的超時時間為4000毫秒(4秒)。11)TargetName指定目標(biāo)，可以是IP地址或主機名。2、tracert命令格式tracert[-d][-hMaximumHops][-jHostList][-wTimeout]TargetName-d防止tracert將中間路由器的IP地址解析為它們的名稱。這樣可加速顯示tracert的結(jié)果。-hMaximumHops指定在搜索目標(biāo)的路徑中跳數(shù)的最大數(shù)，默認(rèn)值為30。-jHostList指定回送請求報文對于在HostList中指明的中間目標(biāo)集使用IP報頭中的松散源路由選項。主機列表中的地址或名稱的最大數(shù)為9,主機列表是一系列由空格分開的IP地址。-wTimeout指定等待ICMP已超時或回送應(yīng)答信息的時間(以毫秒為單位)。如果在超時時間內(nèi)未收到信息，則顯示一個星號(*)。默認(rèn)的超時時間為4000毫秒(4秒)。5)TargetName指定目標(biāo)，可以是IP地址或主機名。3、netstat命令格式：netstat[-a][-e][-n][-s][-pprotocol][-r][interval]使用時如果不帶參數(shù)，netstat命令顯示活動的TCP連接。-a顯示所有有效連接的信息，包括已建立的連接(ESTABLISHED)，也包括監(jiān)聽連接請求(LISTENING)的那些連接，以及計算機偵聽的TCP和UDP端口。-e顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。這些數(shù)據(jù)既有發(fā)送的數(shù)據(jù)報數(shù)量，也有接收的數(shù)據(jù)報數(shù)量。該選項可以用來統(tǒng)計一些基本的網(wǎng)絡(luò)流量，并可以與選項-s結(jié)合使用。-n顯示所有已建立的有效的TCP連接。但是，只以數(shù)字形式表現(xiàn)地址和端口號，卻不嘗試確定名稱。-s分別顯示各個協(xié)議的統(tǒng)計數(shù)據(jù)。默認(rèn)情況下，顯示TCP、UDP和IP協(xié)議的統(tǒng)計信息。如應(yīng)用程序(如Web瀏覽器)運行比較慢，或不能顯示W(wǎng)eb頁類的數(shù)據(jù)，可使用該選項來查看一下所顯示的信息。可以使用選項-p指定協(xié)議集。-pProtocol顯示Protocol所指定的協(xié)議的連接。在這種情況下，Protocol可以是TCP或UDP。如果該選項與選項-s一起使用來顯示協(xié)議的統(tǒng)計信息，則Protocol可以是TCP、UDP或IP。-r顯示本機路由表的信息。Interval每隔Interval秒重新顯示一次選定的信息。按CTRL+C停止重新顯示統(tǒng)計信息。如果省略該參數(shù)，netstat將只打印一次選定的信息。4、ipconfig命令格式：ipconfig[/all][/renew[Adapter]][/release[Adapter]][/flushdns][/displaydns][/registerdns][/showclassidAdapter][/setclassidAdapter[ClassID]]使用不帶參數(shù)的ipconfig命令可以顯示所有適配器的IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。1） /all顯示所有適配器的完整TCP/IP配置信息。在沒有該參數(shù)的情況下ipconfig只顯示IP地址、子網(wǎng)掩碼和各個適配器的默認(rèn)網(wǎng)關(guān)值。適配器可以代表物理接口（例如安裝的網(wǎng)卡）或邏輯接口（例如撥號連接）。2） /renew[Adapter]更新所有適配器（不帶Adapter參數(shù)），或特定適配器（帶有Adapter參數(shù)）的DHCP配置。該參數(shù)僅在具有配置為自動獲取IP地址的網(wǎng)卡的計算機上使用。要指定適配器名稱，使用不帶參數(shù)的ipconfig命令顯示的適配器名稱。使用該命令，將釋放當(dāng)前的IP地址租約并重新向DHCP租用一個IP地址。3） /release[Adapter]釋放所有適配器（不帶Adapter參數(shù)）或特定適配器（帶有Adapter參數(shù)）的當(dāng)前DHCP地址租約。該參數(shù)可以禁用配置為自動獲取IP地址的適配器的TCP/IP。要指定適配器名稱，使用不帶參數(shù)的ipconfig命令顯示的適配器名稱。4） /flushdns清理DNS緩存的內(nèi)容。5） /displaydns顯示DNS緩存的內(nèi)容，包括從本地主機文件預(yù)裝載的記錄以及由DNS解析而最近獲得的任何資源記錄。6） /registerdns初始化計算機上配置的DNS名稱和IP地址的手工動態(tài)注冊?？梢允褂迷搮?shù)對失敗的DNS名稱注冊進行查找或解決客戶和DNS服務(wù)器之間的動態(tài)更新問題，而不必重新啟動客戶計算機。TCP/IP協(xié)議高級屬性中的DNS設(shè)置可以確定DNS中注冊了哪些名稱。7） /showclassidAdapter顯示指定適配器的DHCP類別ID名稱和描述符。要查看所有適配器的DHCP類別ID,可以使用星號（*）通配符代替Adapter。該參數(shù)僅在具有配置為自動獲取IP地址的網(wǎng)卡的計算機上使用。8） /setclassidAdapter[ClassID]配置特定適配器的DHCP類別ID。要設(shè)置所有適配器的DHCP類別ID,可以使用星號（*）通配符代替Adapter。該參數(shù)僅在具有配置為自動獲取IP地址的網(wǎng)卡的計算機上使用。如果未指定DHCP類別ID,則會刪除當(dāng)前類別ID。使用ipconfig命令可以檢查本機的TCP/IP協(xié)議的參數(shù)配置是否正確，也可以檢查在采用動態(tài)地址分配的時候，本機是否正確租用到地址以及相關(guān)的參數(shù)配置是否正確。5、route命令格式route[-f][-p][command][destination][masknetmask][gateway][metricmetric]1） -f清除所有不是主路由（子網(wǎng)掩碼為55的路由）、環(huán)回網(wǎng)絡(luò)路由（目標(biāo)為，子網(wǎng)掩碼為的路由）或多播路由（目標(biāo)為,子網(wǎng)掩碼為的路由）的路由表表項。如果它與命令（例如Add、Change或Delete）結(jié)合使用，會在運行命令之前清除上述路由表的表項。2）-p與Add命令共同使用時，指定路由被添加到注冊表并在啟動TCP/IP協(xié)議的時候初始化IP路由表。默認(rèn)情況下，啟動TCP/IP協(xié)議時不會保存添加的路由。與Print命令一起使用時，則顯示永久路由列表。永久路由存儲在注冊表中的位置是HKEY_LOCAL_MACHINE|SYSTEM|CurrentControlSet|Services|Tcpip|Parameters|PersistentRoutes。3） command指定要運行的命令。常用命令有：print：用來顯示計算機中路由表的表項。如果在使用靜態(tài)IP地址配置網(wǎng)卡，計算機中路由表的表項是自動添加的。add：將新的表項添加到路由表。Change:用來修改路由表的表項。delete：用來刪除路由表的表項。6、PathPing命令PathPing[-n][-hMaximumHops][-gHostList][-pPeriod][-qNumQueries[-wTimeout][-iIPAddress][-4IPv4][-6IPv6][TargetName]PathPing命令是一個路由跟蹤工具，它將ping和tracert命令的功能和這兩個工具所不提供的其他信息結(jié)合起來。PathPing命令定期將數(shù)據(jù)包發(fā)送到通往最終目標(biāo)的路徑上的每個路由器，然后基于從每個躍點返回的數(shù)據(jù)包來計算結(jié)果。由于該命令顯示數(shù)據(jù)包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導(dǎo)致網(wǎng)絡(luò)問題的路由器或鏈接。許多開關(guān)是可用的，如下表所示。開關(guān)名稱功能-nHostnames不將地址解析成主機名，以加快pathping的結(jié)果顯示。-hMaximumhops搜索目標(biāo)的最大躍點數(shù)。-gHost-list沿著路由列表釋放源路由。-pPeriod在ping之間等待的毫秒數(shù)。-qNum_queries每個躍點的查詢數(shù)。-wTimeout每次回復(fù)等待的毫秒數(shù)。-TLayerTwotag將第2層優(yōu)先級標(biāo)記（例如，對于IEEE802.1p）附加到數(shù)據(jù)包中并將它發(fā)送到路徑中的每個網(wǎng)絡(luò)設(shè)備。這有助于標(biāo)識沒有正確配置第2層優(yōu)先級的網(wǎng)絡(luò)設(shè)備。-T開關(guān)用于測試服務(wù)質(zhì)量（QoS）連通性。-R RSVPtest 檢查確定路徑中的每個路由器是否支持“資源預(yù)留協(xié)議（RSVP）”，此協(xié)議允許主機為數(shù)據(jù)流保留一定量的帶寬。默認(rèn)的躍點數(shù)是30，超時前的默認(rèn)等待時間是3秒。默認(rèn)時間是250毫秒，對沿路徑的每個路由器進行查詢的默認(rèn)次數(shù)是100當(dāng)運行PathPing時，在測試問題時首先查看路由的結(jié)果。此路徑與tracert命令所顯示的路徑相同。然后PathPing命令在下一個125秒內(nèi)顯示忙消息（此時間根據(jù)躍點計數(shù)變化）。在此期間，PathPing從以前列出的所有路由器以及它們之間的鏈接收集信息。在此期間結(jié)束時，它將顯示測試結(jié)果。最右邊的兩欄ThisNode/LinkLost/Sent=Pct和Address包含最有用的信息。18（躍點1）和（躍點2）之間的鏈接丟失13%的數(shù)據(jù)包。所有其他鏈接工作正常。躍點2和4中的路由器也丟失以其為目標(biāo)的數(shù)據(jù)包（如ThisNode/Link欄中所示），但這種丟失不會影響轉(zhuǎn)發(fā)的路徑。對鏈接顯示的丟失率（在最右邊的欄中標(biāo)記為|）表明沿路徑轉(zhuǎn)發(fā)的數(shù)據(jù)包的丟失情況。該丟失表明鏈接阻塞。對路由器顯示的丟失率（通過最右邊欄中的IP地址顯示）表明那些路由器的CPU可能超負(fù)荷運行。這些阻塞的路由器可能也是端對端問題的一個因素，尤其是在軟件路由器轉(zhuǎn)發(fā)數(shù)據(jù)包時。7、Arparp-a或arp-g用于查看高速緩存中的所有項目。-a和-g參數(shù)的結(jié)果是一樣的，多年來-g—直是UNIX平臺上用來顯示ARP高速緩存中所有項目的選項，而Windows用的是arp-a（-a可被視為all,即全部的意思），但它也可以接受比較傳統(tǒng)的-g選項。arp-aIP如我們有多個網(wǎng)卡，那么使用arp-a加上接口的IP地址，就可以只顯示與該接口相關(guān)的ARP緩存項目。arp-sIP物理地址我們可以向ARP高速緩存中人工輸入一個靜態(tài)項目。該項目在計算機引導(dǎo)過程中將保持有效狀態(tài)，或者在出現(xiàn)錯誤時，人工配置的物理地址將自動更新該項目。arp-dIP使用本命令能夠人工刪除一個靜態(tài)項目。例如我們在命令提示符下，鍵入Arp-a；如果我們使用過Ping命令測試并驗證從這臺計算機到IP地址為9的主機的連通性，則ARP緩存顯示以下項：Interface:oninterface0x1InternetAddressPhysicalAddressType900-e0-98-00-7c-dcdynamic此例中，緩存項指出位于9的遠(yuǎn)程主機解析成00-e0-98-00-7c-dc的媒體訪問控制地址，它是在遠(yuǎn)程計算機的網(wǎng)卡硬件中分配的。媒體訪問控制地址是計算機用于與網(wǎng)絡(luò)上遠(yuǎn)程TCP/IP主機物理通訊的地址。常用網(wǎng)絡(luò)檢測命令的使用至此我們可以用ipconfig和ping命令來查看自己的網(wǎng)絡(luò)配置并判斷是否正確、可以用netstat查看別人與我們所建立的連接并找出ICQ使用者所隱藏的IP信息、可以用arp查看網(wǎng)卡的MAC地址。? 8、NBTStat命令?nbtstat-n顯示寄存在本地的名字和服務(wù)程序。?nbtstat-c本命令用于顯示NetBIOS名字高速緩存的內(nèi)容。NetBIOS名字高速緩存用于寸放與本計算機最近進行通信的其他計算機的NetBIOS名字和IP地址對。nbtstat-rnbtstat-aIP本命令用于清除和重新加載NetBIOS名字高速緩存。通過IP顯示另一臺計算機的物理地址和名字列表，我們所顯示的內(nèi)容就像對方計算機自己運行nbtstat-n一樣。?nbtstat-sIP顯示實用其IP地址的另一臺計算機的NetBIOS連接表。例如我們在命令提示符下，鍵入：nbtstat-RR釋放和刷新過程的進度以命令行輸出的形式顯示。該信息表明當(dāng)前注冊在該計算機的WINS中的所有本地NetBIOS名稱是否已經(jīng)使用WINS服務(wù)器釋放和續(xù)訂了注冊。?9、Nslookup用法：nslookup域名三、具體實驗內(nèi)容及步驟1.Ping命令的使用點擊開始一〉運行，在運行對話框打開后鍵入cmd,按確定，到命令行方式下。實驗步驟：回環(huán)測試。這個ping命令被送到本地計算機IP軟件。這一命令可以用來檢測TCP/IP的安裝或運行存在的某些最基本的問題。C:\>pingLocalhost是的別名，我們也可以利用localhost來進行回環(huán)測試，每臺計算機都能夠?qū)⒚Qlocalhost轉(zhuǎn)換成地址。如果做不到這一點，則表示主機文件(host)中存在問題。C:\>pinglocalhostPing本機IP。若無回復(fù)，說明本地計算機的TCP/IP安裝或配置存在問題。C:\>ping-t192.168.1.x在命令中加入?yún)?shù)-t，本地計算機應(yīng)該始終對該ping命令做出應(yīng)答，使用ctrl+C終止操作。Ping局域網(wǎng)內(nèi)其它主機IP。該命令對局域網(wǎng)內(nèi)的其它主機發(fā)送回送請求信息。如果能夠收到對方主機的回送應(yīng)答信息，表明本地網(wǎng)絡(luò)中的網(wǎng)卡和傳輸媒體運行正常。C:\>ping192.168.1.yPing網(wǎng)關(guān)：如果能夠收到應(yīng)答信息，則表明網(wǎng)絡(luò)中的網(wǎng)關(guān)路由器運行正常。C:\>pingPing域名服務(wù)器:如果能夠收到應(yīng)答信息，貝I」表明網(wǎng)絡(luò)中的域名服務(wù)器運行正常。C:\>pingPing遠(yuǎn)程IP地址：如西安郵電學(xué)院校園網(wǎng)服務(wù)器的IP地址為。C:\>pingPing域名地址：如果這里出現(xiàn)故障，可能是因為DNS服務(wù)器的IP地址配置不正確或DNS服務(wù)器有故障。C:\>pingPing相鄰主機IP,并添加參數(shù)-a,用來解析目的主機的名稱。C:\>ping-a192.168.1.yPing相鄰主機IP,如果需要返回6個應(yīng)答信息，并且應(yīng)答信息數(shù)據(jù)字段為1000字節(jié)?？砂慈缦旅?。C:\>ping-n6-l1000192.168.1.yTracert命令的使用如果要跟蹤到達(dá)西安郵電學(xué)院校園網(wǎng)服務(wù)器()的路徑，可以使用下列命令。C:\>tracert在跟蹤過程中，為了防止將每個IP地址解析為它的名稱，可以在tracert命令中使用參數(shù)-d。C:\>tracert-d可練習(xí)跟蹤外部服務(wù)器路徑，如。C:\>tracertNetstat命令的使用1)如果需要顯示所有有效連接(包括TCP和UDP兩種)的信息，可以在netstat命令中使用參數(shù)-a,這里包括已建立的連接(Established)，也包括監(jiān)聽連接請求(Listening)的那些連接，以及計算機偵聽的TCP和UDP端口。C:\>netstat-a

2)3)4)5)4．1)2)3)4)5．1)6．可以在netstat命令中使用參數(shù)-e來顯示關(guān)于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。C:\>netstat-e如果需要顯示已建立的有效的TCP連接，可以在netstat命令中使用參數(shù)-n。C:\>netstat-n如果需要顯示TCP和UDP的統(tǒng)計信息，可以使用如下命令。C:\>netstat-s-ptcpC:\>netstat-s-pudp如果需要顯示關(guān)于路由表的信息，可以在netstat命令中使用參數(shù)-r。C:\>netstat-rIpconfig命令的使用如果需要顯示所有適配器的基本TCP/IP配置，可以使用不帶參數(shù)的ipconfig命令。C:\>ipconfig如果需要顯示所有適配器的完整TCP/IP配置，可以在ipconfig命令中使用參數(shù)/all。C:\>ipconfig/all清理并重設(shè)DNS客戶解析器緩存的內(nèi)容，可以通過在ipconfig命令中使用參數(shù)/flushdns來實現(xiàn)。C:\>ipconfig/flushdns如果需要顯示DNS客戶解析器緩存的內(nèi)容，可以在ipconfig命令中使用參數(shù)/displaydns。C:\>ipconfig/displaydnsRoute命令的使用使用routeprint命令顯示本機路由表。C:\>routeprintPathPing命令的使用D:\>pathping-ncorp1Tracingroutetocorp1[96]overamaximumof30hops:0518496Computingstatisticsfor125seconds...SourcetoHereThisNode/LinkHopRTTLost/Sent=PctLost/Sent=PctAddress050/100=0%|41ms0/100=0%0/100=0%1813/100=13%|22ms16/100=16%3/100=3%0/100=0%|24ms13/100=13%0/100=0%0/100=0%|21ms14/100=14%1/100=1%4

0/